Katalog podatności CVE

Wykryto wadę w Tomofun Furbo 360 i Furbo Mini w komponencie Bluetooth Handler. Manipulacja nieznaną funkcją może prowadzić do odmowy usługi (denial of service). Atakujący musi znajdować się w sieci lokalnej; dotyczy to wersji firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

Wykryto podatność w Tomofun Furbo 360 do wersji FB0035_FW_036. Dotyczy nieznanej funkcji komponentu Audio Handler i polega na wystąpieniu warunku wyścigu (race condition). Atak można przeprowadzić zdalnie.

Wykryto podatność bezpieczeństwa w Tomofun Furbo 360 do wersji FB0035_FW_036. Problem dotyczy nieznanego przetwarzania w komponencie Account Handler. Taka manipulacja prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być wykonany zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Producent został poinformowany, ale nie odpowiedział.

IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.

IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.

W urządzeniu Tomofun Furbo 360 do wersji FB0035_FW_036 zidentyfikowano słabość w nieznanym kodzie komponentu File Upload. Manipulacja powoduje zużycie zasobów, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.

HCL Unica Platform zawiera błędnie skonfigurowaną politykę Content Security Policy (CSP). W wyniku tego mogą być ładowane złośliwe zasoby, a przeglądarki mogą być narażone na ataki typu cross-site scripting oraz clickjacking.

Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w pliku /Doc/deleteDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w funkcji updateRealDoc pliku /Doc/uploadDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W RainyGao DocSys do wersji 2.02.36 wykryto podatność w funkcji getUserList pliku /Manage/getUserList.do. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

HCL Unica MaxAI Assistant jest podatny na wstrzyknięcie HTML. Atakujący może wstawić specjalne znaki, które są przetwarzane po stronie klienta w kontekście sesji użytkownika.

HCL Unica 12.1.10 może ujawniać wrażliwe informacje systemowe. Atakujący może wykorzystać te informacje do zaplanowania ataku, wykorzystując znane podatności w aplikacji.

W projekcie jimit105 Project-Online-Shopping-Website do wersji 7d892f442bd8a96dd242dbe2b9bd5ed641e13e64 stwierdzono podatność w nieznanej funkcji pliku /delete.php komponentu Product Inventory Handler. Manipulacja argumentem product_code powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt używa modelu ciągłego wydawania, więc nie ma informacji o wersjach dotkniętych ani zaktualizowanych. Producent został poinformowany, ale nie odpowiedział.

HCL Unica Centralized Offer Management jest podatny na Insecure Direct Object References (IDOR). Atakujący może obejść autoryzację i uzyskać bezpośredni dostęp do zasobów systemu, na przykład rekordów bazy danych lub plików.

Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.

Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addproduct.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publicznie dostępny.

W systemie SourceCodester Simple Inventory System 1.0 wykryto podatność typu SQL injection w pliku /user.php. Manipulacja argumentem 'uemail' pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność SQL injection w SourceCodester Simple Inventory System 1.0 w pliku /brand.php. Manipulacja argumentem editBrandName umożliwia zdalny atak. Exploit jest publicznie dostępny.

W harry0703 MoneyPrinterTurbo do wersji 1.2.6 zidentyfikowano słabość w funkcji upload_music w pliku app/controllers/v1/music.py komponentu API Endpoint. Manipulacja argumentem File może prowadzić do path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany.

W projekcie iPynch Social Network Website do wersji b6933b6d7f82c84819abe458ccf0e59d61119541 stwierdzono podatność w nieznanej funkcji komponentu Search. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt używa strategii ciągłego wydawania.